Некоторые VPN-сервисы используют VPN-серверы, работающие только в RAM, позиционируя их как более безопасные по сравнению с традиционными серверами с жесткими дисками. Мы в Proton VPN не сомневаемся, что серверы, работающие только в RAM, могут предоставить VPN-сервисам определенные эксплуатационные преимущества, но мы не согласны с тем, как часто их преподносят (особенно сторонние сайты с обзорами и сравнениями VPN) в качестве решения, обеспечивающего дополнительную безопасность по сравнению с использованием полного шифрования диска на жестких дисках.

В этой статье мы объясним почему.

Что такое VPN-сервер, работающий только в RAM?

Компьютеры (включая VPN-серверы, а также ваши ноутбуки и смартфоны) обычно используют два типа хранения данных:

RAM

Оперативная память (RAM) — это временное хранилище. Она выполняет функцию краткосрочной памяти компьютера, обеспечивая быстрый доступ к данным и приложениям, которые активно используются или обрабатываются центральным процессором (ЦП). Чем больше оперативной памяти у компьютера, тем быстрее он может работать в режиме многозадачности и выполнять сложные операции. RAM часто называют просто «памятью».

Оперативная память является энергозависимой, то есть при отключении питания вся хранящаяся в ней информация стирается. В отличие от таких устройств хранения, как жесткие диски, которые сохраняют данные даже при выключении компьютера, оперативной памяти для поддержания данных требуется непрерывное электропитание.

Жесткие диски

Жесткие диски бывают двух основных типов — накопители на жестких магнитных дисках (HDD) и твердотельные накопители (SSD), и обеспечивают постоянное хранение данных. Иными словами, сохраненные на жестких дисках данные не исчезают при отключении питания. Поэтому жесткие диски необходимы для хранения операционной системы, приложений, файлов и других данных между сеансами работы на компьютере.

Память на жестких дисках намного дешевле оперативной памяти, но и работает медленнее (особенно «вращающиеся железки» HDD). Поэтому, когда компьютеру необходимо выполнить задачу, он ищет сохраненную на жестком диске информацию и загружает ее во временную память (RAM) для быстрой обработки.

Серверы, работающие только в RAM

Как следует из названия, серверы, работающие только в RAM, обходятся без жестких дисков и полагаются исключительно на оперативную память. Это означает, что при отключении питания на компьютере не сохраняются никакие данные. Когда сервер выключается и включается снова, он загружается из образа, доступного только для чтения (например, сохраненного на защищенном от записи DVD-диске).

Сторонники VPN-серверов, работающих только в RAM, утверждают, что это делает их более безопасными. По их мнению, в случае изъятия VPN-серверов злоумышленники не получат доступ к жестким дискам с данными пользователей. Однако мы в Proton VPN считаем, что это суждение не выдерживает серьезной критики.

Почему Proton не использует серверы, работающие только в RAM

1. Если компьютер включен, получить доступ к RAM так же просто, как и к жестким дискам

Прежде всего стоит отметить, что заявленные преимущества безопасности серверов, работающих только в RAM, актуальны лишь в том случае, если сервер выключен. Если злоумышленник получает доступ к работающей машине (будь то физическое изъятие или скрытые методы), он может получить полный доступ ко всем сохраненным на сервере данным независимо от используемого типа носителя.

К слову, это относится и к жестким дискам, использующим полное шифрование диска (см. ниже). Диски расшифровываются при включении сервера, поэтому любой, у кого есть административный доступ к работающей системе, может получить доступ ко всем хранящимся на ней данным. Это означает, что в данной ситуации жесткие диски с полным шифрованием диска ничуть не более и не менее безопасны, чем серверы, работающие только в RAM.

2. Полное шифрование диска позволяет достичь того же результата

Любая надежная VPN-компания будет использовать полное шифрование диска(новое окно) на своих жестких дисках, зашифровывая все данные на накопителе, включая операционную систему, приложения, системные файлы и временные файлы, которые могут содержать конфиденциальную информацию. Это гарантирует, что получить доступ к данным на диске без надлежащей авторизации будет невозможно.

Подробнее о том, как Proton VPN защищает все свои серверы с помощью полного шифрования диска

Данные расшифровываются во время процесса загрузки, а при отключении питания системы все данные на диске остаются зашифрованными, что делает их недоступными без ключа шифрования.

Proton VPN защищает все диски наших серверов с помощью спецификации шифрования Linux Unified Key Setup(новое окно) (LUKS), используя шифр AES-256 и ключи шифрования, длина которых достаточна для противостояния любым реальным атакам методом перебора. Что крайне важно, ключи шифрования хранятся удаленно (не на сервере), поэтому подобные инциденты(новое окно) не могут произойти с серверами Proton VPN.

Подробнее об AES-шифровании

В итоге изъятие наших серверов в выключенном состоянии не даст больше информации, чем изъятие серверов, работающих только в RAM.

3. У хорошего VPN-сервиса в любом случае нет журналов активности, которые имело бы смысл изымать

Надежный VPN-сервис никогда не должен вести журналы активности, которые могут раскрыть конфиденциальность его клиентов. Таким образом, даже если бы власти изъяли его серверы или злоумышленник получил доступ к его хранилищу, они все равно не нашли бы ничего полезного.

В Proton VPN мы ежегодно заказываем сторонние аудиты для проверки соблюдения нашей строгой политики отсутствия журналов активности. И в отличие от многих других VPN-компаний, мы публикуем эти аудиты полностью, чтобы вы могли быть уверены: когда мы говорим, что не ведем журналы активности, мы действительно это имеем в виду.

Подробнее о наших сторонних аудитах политики отсутствия журналов активности

4. Местоположение, местоположение, местоположение

Еще одним важным фактором обеспечения того, чтобы данные не попали в чужие руки, является юридическая юрисдикция. Серверы в странах с жесткими ограничениями и авторитарным режимом более уязвимы для изъятия, чем в странах, где уважают конфиденциальность граждан и верховенство закона.

Для решения этой проблемы Proton VPN использует функцию Smart Routing, позволяющую предлагать серверы в странах, где в противном случае мы не смогли бы их разместить из-за возможной цензуры и вмешательства. Вместо физического размещения серверов внутри этих стран мы используем серверы, которые на самом деле находятся в безопасных странах.

Эти серверы Smart Routing работают точно так же, как и другие серверы в сети Proton VPN. Они также работают на наших собственных выделенных серверах (bare metal), поэтому они одинаково безопасны.

Подробнее о Smart Routing

Для пользователей с очень высокими требованиями к конфиденциальности мы предлагаем функцию Secure Core. Это решение с двойным VPN направляет подключения через два VPN-сервера, первый из которых всегда находится в стране с сильным законодательством о защите конфиденциальности: Исландии, Швейцарии или Швеции.

Узнайте больше о Secure Core

И, конечно же, штаб-квартира самой компании Proton VPN находится в Швейцарии — нейтральной стране с одними из самых строгих законов о конфиденциальности данных в мире. Законодательство Швейцарии также защищает нас от любых обязательств по ведению журналов активности VPN-подключений наших пользователей.

Подробнее о швейцарских правовых гарантиях(новое окно)

Зачем же тогда использовать серверы с RAM?

Существуют надежные VPN-сервисы, которые предлагают VPN-серверы, работающие только в RAM, и мы уверены, что у них есть веские эксплуатационные причины для этого. Например, такая настройка позволяет загружать все серверы из одного образа, что обеспечивает высокую степень согласованности между инстансами серверов.

В Proton VPN мы решили сделать упор на другие эксплуатационные преимущества, используя жесткие диски с полным шифрованием диска. Например, жесткие диски позволяют нам:

  • Безопасно хранить системные журналы (не содержащие личной информации) локально. Это помогает нам быстро и эффективно расследовать проблемы в работе наших серверов или сети.
  • Легче выпускать новые функции, поскольку мы можем просто обновлять наши серверы вместо того, чтобы перезагружать их все с новым образом.
  • Удобнее и точнее проводить диагностические тесты и тесты производительности на наших серверах, так как оперативная память не разделяется между системными файлами и другими данными.

Таким образом, эксплуатационные компромиссы существуют при любом выборе VPN-сервиса. Однако мы твердо убеждены, что VPN-серверы, работающие только в RAM, не обеспечивают никаких преимуществ в плане конфиденциальности или безопасности по сравнению с надежным полным шифрованием диска.

Заключительные мысли: что на самом деле защищает вашу конфиденциальность

Гораздо более эффективными реальными мерами по поддержанию конфиденциальности являются:

  • Наличие строгой политики отсутствия журналов активности, регулярно проходящей независимый аудит
  • Проведение регулярных внутренних и внешних аудитов программного обеспечения(новое окно) 
  • Размещение серверов с конфиденциальными данными в регионах с надежной защитой конфиденциальности
  • Использование проверенных протоколов VPN, таких как WireGuard® и OpenVPN, и их максимальных настроек шифрования

Разумеется, в Proton VPN мы принимаем все эти меры в максимально возможном объеме, поэтому вы можете быть уверены: то, что вы делаете в сети, — это ваше личное дело, и только ваше.